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Control Name Value Chain Security Architecture Trustworthy Technology Cisco Polices, Procedures, and Teams 
SR-1 : Policy and Procedures : Y Y v Y Y Y Y Y Y Y Y 
SR-2 : Supply Chain Risk Management Plan © v Y Vv Vv Vv 
SR-2(1) > Establish SCRM Team : Vv Vv Vv Vv 
SR-3 : Supply Chain Controls and Processes : Y Y Y Y Y Y Y Y 
SR-3-1 : Diverse Supply Base : Vv Vv Vv 
SR-3-2 : Limitation of Harm Y Y Y Y 
SR-3-3 : Sub-Tier Flow Down Y Y Y Y Y Y Y 
SR-4 -Provenance Y Y Y Y Y Y Y 
SR-4-1 : Identity Y Y Y Y 
SR-4-2 : Track and Trace Y 
SR-4-3 . Validate as Genuine 
- and Not Altered Vv Vv Vv Vv Vv Vv Vv 
SR-4-4 : Supply Chain Integrity - Pedigree Y v Yv Y Y 
SR-5 - Acquisition Strategies, Tools, ; 
- and Methods : Vv Vv Vv Vv 
SR-5-1 - Adequate Supply : Vv Vv Vv Vv 
SR-5-2 : Assessments Prior to Selection, : 
- Acceptance, Modification, or Update Y Y Y 
SR-6 : Suppler Assessments and Reviews : Y Y v Yv 
SR-6-1 : Testing and Analysis - v Vv Vv 
SR-7 < Supply Chain Operations Security > v Vv Vv Vv 
SR-8 - Notification Agreements : Y Yv Y Y 
SR-9 - Tamper Resistance and Detection Vv Y Y Y Vv Vv 
SR-9-1 : Multiple Stages of System 
- Development Lifecycle _ v Vv Vv Vv 
SR-10 : Inspection of Systems and Components : Y Y Y 
SR-11 : Component Authenticity : Y v Yv Y Y Y Y 
SR-11-1 . Anti-Counterfeit Training Y Y Y 
SR-11-2 . Config Control for Component : 
Service and Repair : Y Y 
SR-11-3 - Anti-Counterfeit Scanning : Y Y Y Y Y Y Vv Vv 
SR-12 : Component Disposal : Y Y Y 
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